Patent RU-91494-U1 (RU)
Title: Модель построения защищенного интернета
IPC: H04L9/00
Filed: 2009-10-01
Granted: 2010-02-10
Abstract: "Модель построения защищенного российского интернета" (МПЗИ) относится к классу информационно-телекоммуникационных систем для приема-передачи и обработки информации, относящейся к государственной (с грифом "секретно" и "совершенно секретно" - далее по тексту "секретно") или служебной тайне (с грифом "конфиденциально"), а также персональных данных (далее по тексту "конфиденциально"), основанных на современных отечественных программных и технических средствах и может быть использована для обеспечения создания защищенной транспортной среды и каналов связи для локальных и территориально распределенных автоматизированных информационных систем (АИС) различного класса защищенности. Заявляемая система содержит пять основных блоков, обеспечивающих защищенное хранение, обработку, обмен и управление информацией различных уровней доступа, используя для этого незащищенные каналы общего пользования, единый аппарат шифрования данных, дискреционную политику сетевой безопасности, а также политику мандатного доступа, возможностей отечественных программно-аппаратных средств и операционных систем: унифицированный объект секретной автоматизированной информационной системы служит для одновременного хранения, обработки, приема-передачи (обмена) конфиденциальной и секретной информацией; унифицированный объект конфиденциальной автоматизированной информационной системы служит для хранения, обработки, приема-передачи (обмена) конфиденциальной информацией; телекоммуникационные сети незащищенных каналов связи общего пользования служат для передачи информации, информационного обмена, используя каналы проводной и беспроводной связи; центр управления информационной безопасностью служит для управления информационными потоками, оборудованием криптозащиты и шифрования, а также коммутационным оборудованием блоков защиты и транспортировки информации; WEB-центр служит для предоставления защищенных публичных (общих, пользовательских) ресурсов для хранения и предоставления пользователям территориально-разнесенных АИС поисковой информации различного уровня доступа. Система МПЗИ обеспечивает выполнение следующих функций: ручной и автоматизированный ввод информации с внешних устройств с присвоением вводимым данным меток безопасности, соответствующих определенным уровням доступа информации; вывод информации на печать в соответствии с установленными метками безопасности, а также с фиксацией и отметкой ее уровней доступа; электронный обмен информацией различного уровня доступа между унифицированными АИС по электронным каналам связи, а также с использованием отчуждаемых носителей; использование незащищенных каналов связи общего пользования для организации распределенного обмена информацией ограниченного доступа и содержащей сведения, составляющие государственную тайну, а также персональных данных; учет, хранение, обмен и обработка информации в информационно-телекоммуникационной системе с соблюдением требований мандатной политики безопасности; разграничение полномочий и доступа к информации в соответствии с мандатом безопасности абонента (пользователя системы); использование технологии пакетной передачи данных с требуемым качеством, используя каналы проводной и беспроводной связи; создание и совместное использование единых защищенных информационно-поисковых ресурсов для поиска требуемой информации; использование единого центра управления безопасностью информации и программно-техническими средствами обеспечения ее защиты; корректное присвоение IP-адресов для сетевого объединения территориально-разнесенных АИС различного уровня защищенности с использованием технологий Internet. Использование заявляемой модели для защищенного хранения, обмена и обработки информации различных уровней доступа позволяет обеспечить требуемый уровень безопасности локальных и территориально распределенных автоматизированных информационных систем различного класса защищенности, в которых одновременно циркулирует разнородная по содержанию, структуре и уровню доступа информация.